pezhik/skilltotal v0.84.0은 npm·PyPI 패키지와 MCP 서버, 에이전트 스킬 및 저장소를 살펴보는 정적 보안 스캐너다. 제공된 기록에서 v0.84.0은 최신 릴리스로 확인된다. 이 도구는 검사 대상 코드를 실행하지 않고 로컬에서 동작하며, 큰 언어 모델에도 의존하지 않는다. 즉, 실행 결과가 아니라 파일 내용을 바탕으로 보안 항목을 찾는 방식이다.
검사는 패키지나 저장소를 설치하기 전에 이뤄지며, 발견 항목에 파일과 줄 단위 근거를 붙인다. 따라서 어떤 파일의 어느 줄이 검사 결과와 관련되는지 확인할 수 있다. 명령줄 도구, Claude Code 플러그인, GitHub Action으로 사용할 수 있어 개발 과정의 여러 지점에서 검사를 구성할 수 있다. 구현 언어는 Python이고 라이선스는 Apache-2.0이다. 여러 종류의 대상을 지원하면서 검사 대상 코드를 실행하지 않는 것이 이 도구의 확인 가능한 특징이다.
다만 제공된 사실에는 v0.84.0에서 추가되거나 수정된 기능이 적혀 있지 않아, 이번 릴리스에서 무엇이 달라졌는지는 확인할 수 없다. 탐지 규칙이나 정확도, 성능을 비교한 자료도 주어지지 않았다. 따라서 현재 자료로 판단할 수 있는 범위는 검사 대상과 동작 방식, 결과에 근거를 붙인다는 점까지다. 실제 탐지 품질이나 이번 버전의 개선 폭은 이 기록만으로 평가하기 어렵다.